CVE-2023-0665
Orta
Təsvir
HashiCorp Vault-un PKI mount issuer son nöqtələri emitentin silinməsi və ya emitent metaməlumatlarının dəyişdirilməsi üçün girişi düzgün şəkildə avtorizasiya etmir, bu isə potensial olaraq PKI mount-un xidmətdən imtinasına səbəb ola bilər. Bu xəta açıq və ya gizli açar materiallarına, etibar zəncirlərinə və ya sertifikatların buraxılmasına təsir etməmişdir. Vault 1.13.1, 1.12.5 və 1.11.9 versiyalarında düzəldilmişdir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Hashicorp Vault
Dərc30 mar 2023
İlk görülmə30 mar 2023
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- hashicorp vault1.11.9, 1.12.5, 1.13.1 və ya daha yeni versiya
- github.com/hashicorp/vault1.11.9, 1.12.5, 1.13.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hashicorp vault | v < 1.11.9, 1.12.0 ≤ v < 1.12.5, 1.13.0 ≤ v < 1.13.1 | 1.11.9, 1.12.5, 1.13.1 |
| github.com/hashicorp/vaultGo | v < 1.11.9, 1.12.0 ≤ v < 1.12.5, 1.13.0 ≤ v < 1.13.1 | 1.11.9, 1.12.5, 1.13.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.